500 Рем vs 10 Ops, или Как же МоОр5 
внедряется в масштабе 
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О компании 


Депозиты 
Банковские карты 
Кредиты 


Денежные переводы | 
Кредитные и предоплаченные карты гоша ФТ ФИНАНСОВЫХ Карты 
и р р Корона ТЕХНОЛОГИЙ Учетное ядро 


Транспортные карты 


Интеграция 
Погашение кредитов Отчетность 
08 | Федеральная система 
| Faktura.ru | ДБО Faktura.ru 
ШҚ «Город» 
Подарочные карты 
жар Процессинговый центр 
Стандарт «ҚартСтандарт» 


Программы лояльности 
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Трансформациа стека 


У 4, 


solaris => КиБегпетез 


Monolith 
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PostgreSQL 


3 (нае: 


задачи 


• Не допуститђ линеиного роста ОР5 
е Уменьшить ТТМ 


• Не потерять в недоступности и 
непрерывности 
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Ы Запросы на обслуживание 4 Запросы на изменения === Кол-во ОЕМ === Кол-во OPS 


5 (нї) мене 


Запрос на обслуживание 


Дата регистрации: ® 30.04.2021 10:16 


Нормативное время обработки: 1 день 


Регламентное время 11.05.2021 11:25 

решения: ® 

Статус: 

Система/сервис: Денежные переводы 

Вид компонента системы: База данных 

Компонент системы: ка в 

Запрашиваемое действие: Предоставить доступ на таблицу/представление/обьект 

Выберите операцию.: Ө Предоставить доступ (СВАМТ) 

Роли: ш шынысын ш ш шиш ш в 
Описание: 


Прошу предоставить гранты к табличке аиша == ии 


Причина проведения работ: 
Сопровождение займов 


Срочность: Обычная 


^ Предоставить доступ на таблицу/представление/объект 


Выберите таблицы и шшш шош: Биш и "шиити - DELETE, а - INSERT, _______-___н_ ____ - SELECT, 
привилегии: Ө ие "о - ОРРАТЕ 


6 ні) нела 


запрос на изменение 


• Установка версий 

• Изменение 
конфигурации 

• Все, что не описано 


запросами на 
обслуживание 


СЕТ-АОТОМАПОМ 


Сбор фактов 
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Запросы на обслуживание, итог 


Прогресс автоматизации 


• 400 запросов 
в месац 


• 95% делает 
робот 


е Много-МНОГО 
питона 
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ш Орѕ ШСҒЕТ-АУТОМАТІОМ 
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СЕТ-АРКОМЕК 
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Все политики ИБ 
превращаются в код 


30% всех запросов 
автоматически 
подтверждается 


5% автоматически 
отклоняется 


65% разбирается людьми 


WELL: # Stealth Rule для Защищенного сегмента 


( ent: Доступ в защищенный сегмент из корпоратив 


ес: [USERS_FTC] 


: Ш5ЕҢ5 РЕОТЕСТЕр, СОВР_АРР-РВОТЕСТЕО] 


orts: [any] 


: [any] 


ion: [deny] 


о МЕШ: # Stealth Rule для Защищенного сегмента 


omment: Доступ B защищенный сегмент из промышленно 


: [РВОМ] 


ес: Ш5ЕҢ5 РАОТЕСТЕР, СОВР_АРР-РВОТЕСТЕО] 
5: [апу] 
| : [апу] 
ion: [skip] 
ХК PROM: # 


Запросы на изменения 
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Как это было 


А -- Пишет приложение 
дем 
А — пакует в изменение Тестовые комплексы 
демор5 
дем devops 
— применает изменение 
Ор5 


— контролирует изменение 
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Боевые комплексы 


съ 


Ops 


ТА HighLoad 
(іу менее» 


концепт 


1. 


Все Раа5— Мониторинг, резервирование, 
поддержка, правда? 
Кибегпете$ все умеет? 


Разработчики все сами смогут Же 


за уэ Kuberneies 


(на) HighLoad+ 


_ А 
о т - 
А - 
У~ демор5 Фу 
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К дем к= < И Z А 
Support 


ОА SENTRY 


14 НО) Нені сас 


Реакции 


ЗАБАСТОВКА ! 


ЗАБАСТОВКА ! 


Sup 
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Важные замечания... 


1. А кто будет отвечать за СУБД? 
2. Кто отвечает за бэкапы? 


3. А как мониторить, дежурные у всех или 


как? 


А если смежный сервис из-за нас упадет, 
как мы узнаем? 


"А HighLoad+ 
НІ. па До» 


Изменениа в структуре 


ОЕ\/ ОР5 SUP 


Infra — отвечает за 
бэкап, мониторинг, 2017 А А А МҮ. 
субд. А 
DevOps – менторы, dey декор» Ops Support 
помогают с СУБД, 

очередями и любым 

middleware, са, сі. ОЕМ ОР5 SUP 
Sup – это контроль и қан 
мониторинг 2 А А А А А 
Оем - самостоятельно 

могут готовить 

изменения 
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devops’ devops Infra Support 
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ШАЉА АД АЯ 


Infra Dev Sup · Infra Sup | Infra Sup 
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Infra Sup 


АА 


Infra Sup 


ТА HighLoad+ 
(ну) нечо 


Коллективная безответственность 
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Снижаем градус проблемы 


е“ Контроль — ОРА баеКеерег 
е Знания — База знаний 


• Обучение – презентации, выступления 


- Я У ТЕБА КАК ЗОЛУШКА - 
СТИРАЮ, УБИРАЮ, ГОТОВЛЮ. 
– Я ЖЕ ПРЕДУПРЕЖДАЛ - 
ВЫЙДЕШЬ ЗА МЕНЯ, БУДЕШЬ 
ЖИТЬ КАК В СКАЗКЕ! 
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А Оп-са!! rotation 


Infra 


e Непрерывная поставка новых 
мониторингов 

e Все новые мониторинги 
изначально критичны 

e +1 0р$ 


Проекты 


21 


Дежурство 


по заявкам 


Дежурство 


по 
инцидентам 


Разбор 
инцидентов 


"А Нан ога 
(ні) мес» 


МоОр5 не должен отменять DevOps 


1. 


Технические баррикады реально меняют 
поведение людей 


2. ПеуОр5- это практики взаимодействия 


3. Моор$ – это инструментарий для выката 


"А HighLoad+ 
НІ. па До» 


СПАСИБО У г 
ЗА ВНИМАНИЕ DOO 


Dev Sec Ops 


Сергей Бердников: s.berdnikov@cft.ru 
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